ביום שני הקרוב, תחזוקת מחסני רשת הליבה של לינוקס דייוויד מילר חשפה להיכלל את הפרויקט מגן תיל, יישום תוכנה ופרוטוקול תקשורת חופשי ופתוח חדש, בעץ "net-next" של ליבת לינוקס.
על פי דיונים אודות הפרויקט, למרות שעדיין יש לבצע בדיקות, זה אמור להשתחרר בגרסה העיקרית הבאה של ליבת לינוקס, גרסה 5.6, ברבעון הראשון או השני של 2020 כאשר WireGuard קיבל אישור מלינוס טורוואלדס להשתלב בלינוקס.
WireGuard הוא VPN פשוט ביותר אך מהיר ומודרני המשתמש בהצפנה מתקדמת. זה ממוקם מהיר יותר, פשוט יותר, קל יותר ושימושי יותר מ- IPsec בנוסף ל- טוען שהוא הרבה יותר טוב מ- OpenVPN.
WireGuard תוכנן כ- VPN תכליתי להפעלת ממשקים משובצים, אך גם במחשבי-על, המתאימים לנסיבות רבות ושונות. הוא שוחרר במקור עבור ליבת לינוקס, וכעת הוא חוצה פלטפורמות ונפרס באופן נרחב.
WireGuard השתמש ב- Curve25519 להחלפת מפתחות, ChaCha20 להצפנה, Poly1305 לאימות נתונים, SipHash למפתחות טבלת hash ו- BLAKE2 ל hash. הוא תומך בשכבה 3 עבור IPv4 ו- IPv6 ויכול להכיל את v4-in-v6 ולהיפך.
WireGuard אומצה על ידי ספקי שירותי VPN מסוימים כמו Mullvad VPN, AzireVPN, IVPN ו- cryptostorm, הרבה לפני שילובו בלינוקס, בגלל העיצוב ה"מצוין "שלו. הוא קיבל תרומות מגישה לאינטרנט פרטי, IVPN וקרן NLnet.
כרגע הוא נמצא בפיתוח מלאאבל זה כבר יכול להיחשב לפתרון ה- VPN הבטוח, הקל לשימוש והפשוט ביותר בתעשייה. זהו פתרון VPN מאובטח בשכבה 3.
בניגוד ליריבותיה לשעבר, שאותן הוא נועד להחליף, הקוד שלה הרבה יותר נקי ופשוט יותר. על פי מפרט הפרויקט, WireGuard עובד על ידי הקפדת מנות IP בצורה מאובטחת מעל UDP. האימות ועיצוב הממשק שלה קשורים יותר ל- Secure Shell (SSH) מאשר לרשתות VPN אחרות.
הסופר הראשי של WireGuard ג'ייסון דוננפלד אומר כי:
כל שעליך לעשות הוא להגדיר את ממשק WireGuard עם המפתח הפרטי שלך והמפתחות הציבוריים של עמיתייך, ואתה מוכן לדבר בצורה מאובטחת. הוא נכתב ב- C (מודולי ליבת לינוקס) ו- Go (ממשק המשתמש).
כדי לפשט את הפיתוח, המאגר המונוליטי "WireGuard.git", שתוכנן לקיום נפרד, יוחלפו בשלושה מאגרים נפרדים המתאימים יותר לארגון עבודות קוד בגרעין הראשי:
- wireguard-linux.git - עץ גרעין שלם עם שינויים מפרויקט Wireguard, שתיקוניו ייבדקו להכללה בגרעין ויועברו באופן קבוע לסניפי הרשת / רשת הבאה.
- wireguard-tools.git- מאגר של כלי עזר וסקריפטים הפועלים במרחב המשתמשים, כגון wg ו- wg-quick. המאגר יכול לשמש ליצירת חבילות להפצות.
- wireguard-linux-compat.git מאגר עם אפשרות מודול, המסופק בנפרד מהליבה וכולל את שכבת compat.h כדי להבטיח תאימות עם גרעינים ישנים יותר. הפיתוח העיקרי יתקיים במאגר wireguard-linux.git, אך עד כה למשתמשים יש את ההזדמנות והצורך בגרסה נפרדת של התיקונים יתמוך גם בצורה העבודה.
צפוי להפוך במהירות לסטנדרט החדש עבור רשתות VPN לינוקס כשהוא מגיע. עם גודל הקוד הקטן, פרימיטיבי ההצפנה המהירים ועיצוב הליבה, הוא צריך להיות מהיר יותר מכל VPN אחר שם.
בדרך שלך לאשר את ה- VPN החדש, לינוס טורבלדס חושב שהוא השווה את זה ל- VPN האחרים ורואה את זה הרבה יותר טוב.
"האם אוכל שוב להביע את אהבתי אליו ולקוות שהוא יתמזג בקרוב?" הקוד אולי לא מושלם, אבל דילגתי עליו ובהשוואה לזוועות OpenVPN ו- IPSec, זו יצירת אמנות ", אמר על WireGuard.